Politique cookies

iziqrcode utilise un nombre minimal de cookies. Les cookies techniques et fonctionnels (session, CSRF, langue) sont strictement nécessaires et déposés sans consentement, au titre de l'exemption fonctionnelle de l'article 5.3 de la directive ePrivacy 2002/58/CE. Nous utilisons en complément des outils de mesure d'audience (Google Analytics 4) et de mesure publicitaire (Google Ads), chargés uniquement après votre consentement explicite via la bannière — refusable en un clic. Aucun ciblage publicitaire, aucune revente de données, et la mesure d'audience n'est jamais active sur les pages publiques de vos menus (`/p/*`).

1Cookies essentiels (sans consentement requis)

Ces cookies sont strictement nécessaires au fonctionnement du Service :

En développement local (HTTP), les cookies de session NextAuth perdent le préfixe `__Secure-` ou `__Host-` ; le comportement fonctionnel reste identique.

2Cookies de mesure d'audience (avec consentement)

Pour comprendre comment notre site est utilisé et l'améliorer, nous utilisons Google Analytics 4 (fourni par Google Ireland Ltd).

Base légale : votre consentement (art. 6.1.a RGPD, art. 5.3 directive ePrivacy). Aucun cookie de mesure d'audience n'est déposé tant que vous n'avez pas accepté la bannière ; le refus est pris en compte immédiatement et aucun script Google n'est chargé.

Garanties appliquées :

• Consentement explicite préalable (Consent Mode v2 : `analytics_storage` refusé par défaut) ;
• Anonymisation de l'adresse IP (`anonymize_ip`) ;
• Mesure publicitaire séparée : `ad_storage`, `ad_user_data` et `ad_personalization` ne sont accordés qu'avec le même consentement, et ne servent qu'à la mesure décrite à la section suivante ;
• Jamais sur les pages publiques de vos menus (`/p/*`) : les scans de vos QR codes restent totalement exempts de mesure d'audience ;
• Retrait possible à tout moment (voir « Gérer vos préférences » ci-dessous).

En cas de refus, aucun de ces cookies n'est créé.

3Cookies de mesure publicitaire (avec consentement)

Nous achetons de la publicité sur Google Ads (fourni par Google Ireland Ltd) et nous en mesurons le résultat. Savoir quelles annonces amènent réellement des inscriptions est la seule façon de ne pas payer pour du vide.

Base légale : votre consentement (art. 6.1.a RGPD, art. 5.3 directive ePrivacy).

Cette mesure passe par la même balise que la mesure d'audience ci-dessus : aucun script supplémentaire n'est chargé, aucun autre domaine n'est contacté. Un événement n'est envoyé qu'au moment où un compte est créé.

Ce qui n'est pas fait : aucune donnée que vous saisissez n'est transmise à Google — ni votre adresse e-mail, ni un condensat de celle-ci. Le « suivi avancé des conversions » proposé par Google est désactivé sur notre compte.

Retirer votre accord coupe cette mesure immédiatement et supprime le cookie, sans recharger la page. Voir « Gérer vos préférences » ci-dessous.

4Cookies d'apport d'affaires (avec consentement)

Certains liens partagés par nos apporteurs d'affaires portent un identifiant (`?ref=`). Il permet de rattacher un compte créé ensuite à la personne qui a fait connaître le Service.

Base légale : votre consentement (art. 6.1.a RGPD, art. 5.3 directive ePrivacy). Ce cookie n'est déposé que si vous avez accepté la bannière. En cas de refus, aucun cookie n'est déposé et aucun rattachement n'a lieu.

Ce qu'il contient, et rien d'autre :

• L'identifiant de l'apporteur, une suite de 8 caractères tirée au hasard, qui ne désigne ni une personne ni un compte ;
• Aucune mesure d'audience : il n'est lu par aucun outil statistique et n'est transmis à aucun tiers ;
• Aucun recoupement : il n'est croisé avec aucune autre donnée — ni votre navigation, ni votre adresse IP, ni les pages que vous consultez ;
• Aucune lecture après l'inscription : une fois le compte créé, il ne sert plus ;
• Jamais sur les pages publiques de vos menus (`/p/*`), comme pour la mesure d'audience.

Pourquoi trente jours. Au-delà, le lien entre la visite et l'inscription devient une supposition plutôt qu'un fait. Cette durée sera réexaminée le jour où nous mesurerons le délai réel entre l'ouverture d'un lien et la création du compte.

En cas de refus, ce cookie n'est pas créé. L'apporteur voit seulement que son lien a été ouvert — un comptage qui ne dépose rien sur votre appareil et ne vous identifie pas — sans jamais savoir si un compte a été créé.

5Gérer vos préférences

Retirer ou donner votre consentement à la mesure d'audience : utilisez le réglage ci-dessous, sur cette page — aucun compte n'est nécessaire. Si vous avez un compte iziqrcode, le même réglage figure aussi dans Paramètres, section « Cookies & statistiques ». Le changement prend effet immédiatement, et refuser supprime les cookies déjà déposés par Google Analytics.